Informativa estesa sulla tutela dei dati personali degli Utenti

(Privacy Policy)

La società Cesare S.n.c. (d’ora innanzi per brevità “Società”) con sede legale in Piazza Indipendenza, 89100 Reggio Calabria (RC) P. IVA IT01287170805, indirizzo e-mail davide.destefano@gmail.com, nella persona del suo Rappresentante Legale Sig. Davide De Stefano, in qualità di Titolare del Trattamento, ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (di seguito “GDPR”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, e del D. Lgs. 196/2003 come modificato dal D. Lgs. 101/2018 (di seguito “Nuovo Codice Privacy”), in aggiunta a quanto previsto dall’Informativa Privacy, desidera informare gli utenti del sito web www.gelatocesare.it (d’ora innanzi per brevità “Sito web”), in qualità di Interessati, in merito ai trattamenti di dati personali effettuati dalla Società e in conformità a quanto segue:

• Regolamento (UE) 2016/679 (Regolamento europeo in materia di protezione dei dati personali; “GDPR”).
• D. Lgs. 196/2003 e s.m.i. (Codice in materia di protezione dei dati personali).
• Direttiva 2002/58/CE.
• Provvedimento del Garante per la protezione dei dati personali (“Garante Privacy”) “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” del 8 maggio 2014.
• Provvedimento del Garante per la protezione dei dati personali (“Garante Privacy”) “Chiarimenti in merito all’attuazione della normativa in materia di cookie” del 5 giugno 2015.
• Provvedimento del Garante per la protezione dei dati personali (“Garante Privacy”) “Linee guida cookie e altri strumenti di tracciamento” del 10 giugno 2021.
• Decisione di adeguatezza del 10 luglio 2023 adottata dalla Commissione UE “EU-US Data Privacy Framework” ovvero il nuovo accordo sul trasferimento dei dati verso gli Stati Uniti che determina la base giuridica per il trasferimento dei dati personali alle aziende americane che rientrano nel Data Privacy Framework.

Identità e dati di contatto del Titolare del Trattamento

Titolare del trattamento ai sensi delle leggi vigenti è la società Cesare S.n.c. (d’ora innanzi per brevità “Società”) con sede legale in Piazza Indipendenza, 89100 Reggio Calabria (RC) P. IVA IT01287170805, indirizzo e-mail davide.destefano@gmail.com, nella persona del suo Rappresentante Legale Sig. Davide De Stefano.

Dati raccolti durante la navigazione del Sito web

I sistemi informatici e le procedure software preposte al funzionamento del Sito web acquisiscono, nel corso del loro normale esercizio, alcuni Dati personali la cui trasmissione è implicita nell'uso di protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione.

Dati relativi alla posizione dell’Utente

Il Sito, attraverso la funzione “rileva la tua posizione attuale” e previa espressa autorizzazione da parte dell’Utente, tratta i dati relativi all’ubicazione dei medesimi al fine di erogare il servizio che consente di trovare sulla mappa i Servizi più vicini.

Dati conferiti volontariamente dall’Utente

Il Sito web può raccogliere altri dati in caso di utilizzo volontario di servizi del Sito web da parte degli Utenti, quali servizi di commenti, di comunicazione (moduli per contatti, box commenti, chat), oppure al momento della registrazione all’Area Riservata, e verranno utilizzati esclusivamente per l’erogazione del servizio richiesto, le tipologie di Dati raccolti in questo caso possono dunque essere:

• Nome, cognome e data di nascita.
• Indirizzo e-mail e numero di telefono.
• Dati di identificazione fiscale, residenziale e domiciliare.

Finalità del trattamento, base giuridica e tempi di conservazione

Il trattamento dei Suoi Dati Personali da parte del Titolare avviene per:

• Servizio; raccolta di dati personali e informazioni fornite dall’Interessato (Utente) mediante la compilazione e successivo invio del modulo presente nella sezione “Contattaci” del Sito web e trattamento finalizzato a rispondere alle richieste pervenute al Titolare (Società).
  • Base giuridica del trattamento è la necessità di eseguire un contratto di cui l’Utente è parte e l’evasione di richieste pervenute al Titolare. Il consenso esplicito da parte dell’Utente non è richiesto.
  • Il rifiuto al conferimento dei dati personali da parte dell’Utente comporta l’impossibilità da parte della Società di prendere in carico la richiesta dell’Utente.
  • La revoca del consenso è esercitabile dall’Utente in qualsiasi momento.
  • Il periodo di conservazione di tali dati è pari al tempo necessario ad evadere la richiesta.
• Area riservata; trattamento dei dati personali per consentire all’Interessato (Utente-Cliente) registrato all’Area Riservata del Sito web di usufruire delle funzionalità dedicate inerenti ai prodotti acquistati oppure ai servizi attivi presso il Titolare (Società).
  • Base giuridica del trattamento è la necessità di eseguire un contratto di cui l’Utente-Cliente è parte, quindi il consenso esplicito da parte di quest’ultimo non è richiesto.
  • Il rifiuto al conferimento dei dati personali da parte dell’Utente-Cliente comporta la Sua impossibilità ad accedere all’Area riservata del Sito web.
  • La revoca del consenso è esercitabile dall’Utente-Cliente in qualsiasi momento.
  • Il periodo di conservazione di tali dati è pari al tempo di sussistenza di servizi attivi intestati all’Utente-Cliente oppure è pari a 10 anni dalla consegna dell’ultimo prodotto/servizio acquistato.
• Posizione dell’Interessato; Per rilevare la posizione dell’Interessato (Utente) al fine di indicare sulla mappa i punti di interesse più vicini. L’Utente potrà in qualsiasi momento disattivare l’opzione di geolocalizzazione, anche temporaneamente, mediante le impostazioni del browser o dalle impostazioni del dispositivo utilizzato.
  • La base giuridica di questo trattamento è il consenso dell’Utente.
  • Il periodo di conservazione di tali dati, come regola generale, è fino alla revoca del consenso dell’Utente.
• Statistica (analisi); raccolta di dati e informazioni in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del Sito web. Nessuna di queste informazioni è correlata alla persona fisica-Utente del Sito web, e non ne consentono in alcun modo l’identificazione.
• Sicurezza; raccolta di dati e informazioni al fine di tutelare la sicurezza del Sito web (filtri antispam, firewall, rilevazione virus) e degli Utenti e per prevenire o smascherare frodi o abusi a danno del Sito web. I dati sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo IP) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al Sito web medesimo o di recare danno ad altri Utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’Utente e vengono cancellati periodicamente. Non occorre il consenso.
  • Base giuridica del trattamento è il legittimo interesse del Titolare, il consenso esplicito da parte dell’Utente non è richiesto.
  • Il rifiuto al conferimento dei Dati personali da parte dell’Utente comporta l’impossibilità di accedere al Sito web da parte dell’Utente.
  • La revoca del consenso è esercitabile dall’Utente in qualsiasi momento.
  • Il periodo di conservazione è fino alla revoca e comunque non oltre 6 mesi dalla data di acquisizione dei dati personali.
• Soft Opt-in: Il Titolare (Società) potrà inviare via e-mail promozioni, comunicazioni commerciali o pubblicitarie aventi ad oggetto offerte su prodotti e servizi analoghi a quelli acquistati dall’Interessato (Utente-Cliente), salvo il rifiuto a ricevere tali comunicazioni che quest’ultimo potrà esprimere in qualsiasi momento.
  • La base giuridica di questo trattamento, che non necessita del consenso da parte dell’Utente-Cliente, è data dall’art. 130, comma 4, del Codice Privacy, sempre che si tratti di comunicazioni su prodotti o servizi analoghi a quelli acquistati dall’Utente-Cliente e che quest’ultimo, adeguatamente informato, non rifiuti l’uso a tal fine del suo indirizzo di posta elettronica, inizialmente o in occasione di successive comunicazioni ricevute.
  • La revoca del consenso è esercitabile dall’Utente-Cliente in qualsiasi momento.
  • Il periodo di conservazione di tali dati, come regola generale, è fino alla revoca del consenso.
• Marketing diretto del Titolare: invio all’Interessato (Utente) con modalità automatizzate di contatto (posta elettronica, sms, telefax, chiamate telefoniche senza operatore, WhatsApp e altri strumenti di messaggistica massiva, ecc.) e modalità tradizionali di contatto (ad esempio, posta cartacea o telefonata con operatore) di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dal Titolare (Società) o segnalazione di eventi aziendali o partecipazione a webinar, nonché realizzazione di studi di mercato e analisi statistiche.
  • Base giuridica del trattamento è l’espressione esplicita del consenso al trattamento da parte dell’Utente.
  • Il rifiuto al conferimento dei dati personali da parte dell’Utente comporta l’impossibilità da parte della Società di perseguirà la finalità del trattamento.
  • La revoca del consenso è esercitabile dall’Utente in qualsiasi momento.
  • Il periodo di conservazione è fino alla revoca e comunque non oltre 24 mesi dalla data di espressione del consenso.
• Obbligo di legge: Adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile.
  • Base giuridica del trattamento è la necessità di assolvere gli obblighi di legge da parte del Titolare (Società), il consenso esplicito da parte dell’Interessato (Utente) non è richiesto.
• Difesa in giudizio: Se necessario, per accertare, esercitare o difendere i diritti del Titolare (Società) o dei Contitolari in sede giudiziaria, per prevenire o perseguire illeciti o violazioni di diritti anche di terze parti o reati informatici commessimediante reti telematiche.
  • La base giuridica di tale trattamento è il legittimo interesse della Società quale Titolare del trattamento.
  • Il periodo di conservazione dei dati è pari al tempo ragionevolmente necessario a far valere i diritti della Società dal momento in cui quest’ultima venga a conoscenza dell’illecito o della sua potenziale commissione.

Accesso ai dati

I dati potranno essere trattati dai dipendenti o collaboratori delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

Comunicazione dei dati e destinatari

I dati possono essere trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati, nonché persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza. I dati possono altresì essere trattati da soggetti esterni designati come responsabili del trattamento ai sensi dell’art. 28 del G.D.P.R., a cui sono state impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:

• Società che offrono servizi di invio e-mail o sms;
• società che offrono servizi di manutenzione dei sistemi informativi;
• società che offrono servizi di manutenzione e gestione della piattaforma utilizzata per lo svolgimento del webinar;
• società che svolgono servizi di gestione e manutenzione del database del Titolare.

L’elenco nominativo di detti soggetti è consultabile in modo aggiornato ed in ogni momento inviando una richiesta al seguente indirizzo e-mail: davide.destefano@gmail.com

Diffusione dei dati

I dati personali dell’Utente non verranno diffusi.

Luogo del trattamento

I dati sono trattati presso la sede operativa del Titolare del Trattamento sita in Piazza Indipendenza 89100 Reggio Calabria (ITALY) e presso il datacenter del web Hosting (Server24 by Incubatec S.r.l.). Il web hosting (Server24 by INCUBATEC S.r.l., Via Scurcià 36 39046 Ortisei BZ, Partita I.V.A. IT02283140214) è responsabile del trattamento, elaborando i dati per conto del Titolare, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.

Trasferimenti di dati all’estero

La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che, ove se ne presentasse l’esigenza, verrà richiesto all’Interessato di formulare un esplicito consenso e che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

Misure di sicurezza

Trattiamo i dati dei visitatori/utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Ci impegniamo a tutelare la sicurezza dei dati personali durante il loro invio, utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del Sito web ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider).

Diritti dell’Interessato

Ai sensi del Regolamento europeo 679/2016 (GDPR) l'Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• Ottenere la conferma dell’esistenza o meno dei dati personali che La riguardano e la loro copia in forma intelligibile;
• ottenere l’aggiornamento, la rettificazione o l’integrazione dei Suoi dati;
• richiedere la cancellazione dei propri dati, nei termini consentiti dalla normativa, oppure chiedere che siano anonimizzati;
• opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano;
• limitare il trattamento, in caso di violazione, richiesta di rettifica o opposizione;
• chiedere la portabilità dei dati trattati elettronicamente, forniti sulla base di consenso o contratto;
• revocare il consenso al trattamento dei Suoi dati, qualora previsto.

Modalità di esercizio dei diritti

L’Interessato potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo: davide.destefano@gmail.com La informiamo che la Società si impegna a rispondere alle Sue richieste entro il termine di un mese, salvo caso di particolare complessità, per cui potrebbe impiegare massimo 3 mesi. In ogni caso, la Società provvederà a spiegarle il motivo dell’attesa entro un mese dalla sua richiesta. L’esito della sua richiesta le verrà fornito per iscritto o su formato elettronico. Nel caso lei chieda la rettifica, la cancellazione nonché la limitazione del trattamento, la Società si impegna a comunicare gli esiti delle Sue richieste a ciascuno dei destinatari dei Suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato. Si ricorda che la revoca del consenso, non pregiudica la liceità del trattamento basata sul consenso prima della revoca. La Società specifica che le potrà essere richiesto un eventuale contributo qualora le Sue domande risultino manifestamente infondate, eccessive o ripetitive, a tal proposito la Società si è dotata di un registro per tracciare le Sue richieste di intervento.

Modifiche alla informativa

La presente informativa potrà essere modificata di tanto in tanto per riflettere modifiche legislative, tecnologiche, modifiche nella raccolta e nell’utilizzo dei dati, o per consentire alla Società di aggiungere nuove funzionalità al Sito web. In caso di modifiche sostanziali, che possano comportare un impatto rilevante sugli Utenti, il Titolare avviserà l’Utente adottando qualsiasi azione che riterrà opportuna. L’Utente è invitato a consultare il Sito web periodicamente per verificare eventuali aggiornamenti. Le modifiche eventualmente apportate avranno efficacia a partire dal momento della loro pubblicazione e la navigazione e l’utilizzo delle funzioni del Sito web dopo tale momento varranno come accettazione di tali modifiche. L’ultima modifica è stata effettuata il giorno 26 ottobre 2023.